回答編集履歴

  まずmailqでメールキューを確認して溜まっているものは削除します。必要なメールは残すことが望ましいでしょうけど、判別が難しければ削除してしまいましょう。

  そして、ディレクトリの奥深くに自分が設置していない不審なファイルを探し、あれば削除します。

  パスワードを変更しても、すぐに同じ状態になってしまうのであればそのサーバーは閉鎖して捨てた方が安全かも知れません。